Terminal Services - Windows 2003 SRV R2 Terminal Services - Windows 2003 SRV R2, Aplicando diretivas de segurança GPO Opções

[trademark]

Olá Pessoal....

Tenho um servidor Windows Server 2003 R2 com o Terminal Services ativado, estou compartilhando o IE 6 para acesso a uma determinada aplicação que não consigo acesso pelo IE 7 nas estações de trabalho do departamento.

A pergunta é:

Como consigo configurar uma regra pelo MMC (Group Police GPO) que proiba o acesso aos drives (C: e D:)
dos usuários pelo Browser do IE compartilhado, pois percebi que quando digito "C:\" na barra de endereços as pessoas conseguem ver o servidor.

Agradeço desde já

Abraços

[Dexter Morgan]

Você pode criar uma GPO que proiba os usuários de acessar os drivers do servidor. Eles até vão poder ver os drivers, mas não poderão acessar nada dentro deles. Esta regra fica em User Configuration\Administrative Templates\Windows Components\Windows Explorer - Prevent access to drivers from My Computer, dentro do GPO Editor.

Para, além disso, esconder os drivers, você pode habilitar também a regra Hide these specified drivers in My Computer. Neste caso, se você habilitar somente esta policy, os usuários ainda poderão acessar por outros meios que não o Explorer, mas, habilitando a primeira, bloqueia o acesso.

[trademark]

Você pode criar uma GPO que proiba os usuários de acessar os drivers do servidor. Eles até vão poder ver os drivers, mas não poderão acessar nada dentro deles. Esta regra fica em User Configuration\Administrative Templates\Windows Components\Windows Explorer - Prevent access to drivers from My Computer, dentro do GPO Editor.

Para, além disso, esconder os drivers, você pode habilitar também a regra Hide these specified drivers in My Computer. Neste caso, se você habilitar somente esta policy, os usuários ainda poderão acessar por outros meios que não o Explorer, mas, habilitando a primeira, bloqueia o acesso.

Caro amigo Dexter, nem tenho palavras para agradecer, acertou na mosca, de inicio fiquei preocupado achando que o IE não iria conseguir acessar algumas coisas no PC, mas ficou melhor do que o esperado.

Um grande abraço

Marco